Regulamin

Wersja 1.0 z 3 października 2026 r. Obowiązuje od dnia jej opublikowania w serwisie.

W skrócie

Serwis jest bezpłatny i działa bez konta. Nie gwarantujemy, że będzie zawsze dostępny.
Mogą z niego korzystać osoby, które ukończyły 16 lat.
Nie wpisuj w grze prawdziwych danych osobowych ani treści bezprawnych.
Gra jest ćwiczeniem dydaktycznym. Nie jest poradą prawną, a wynik nie jest formalną oceną.
Reklamacje wysyłaj na adres contact@ksiezopolski.pl. Odpowiadamy w ciągu 14 dni.

1. Usługodawca

Serwis https://bsi.ksiezopolski.pl prowadzi Bogdan Księżopolski (dalej: „usługodawca” albo „my”). Kontakt: contact@ksiezopolski.pl.

Jak przetwarzamy dane osobowe, opisuje polityka prywatności. Jak serwis używa sztucznej inteligencji, opisuje strona Jak CSIRT-Sim używa AI.

2. Czym jest serwis

CSIRT-Sim to symulator ćwiczeń kryzysowych z zakresu cyberbezpieczeństwa. Zespół gra role w fikcyjnej organizacji i podejmuje decyzje w trakcie incydentu. Gra kończy się wynikiem i raportem. Kod źródłowy serwisu jest otwarty: https://github.com/U55-BK/csirt.

W serwisie można grać na trzy sposoby:

Demo solo. Grasz jedną rolę, a pozostałe role prowadzi komputer jako symulowani współpracownicy. Możesz wysłać znajomemu link, a on przejmie jedną z tych ról.
Sesja dla grup. Prowadzący tworzy ją na stronie /host. Dostaje tajny link do panelu sesji i kody dla zespołów. Uczestnicy dołączają do gry z kodem.
Zajęcia prowadzone przez usługodawcę. Usługodawca prowadzi w serwisie własne zajęcia, w osobnym panelu. Dodatkowe zasady tych zajęć podaje na zajęciach.

Firmy, osoby i zdarzenia w scenariuszach są fikcyjne. Prawdziwe przepisy, urzędy i media pojawiają się w nich tylko jako tło ćwiczenia.

3. Umowa i wymagania techniczne

Umowę o korzystanie z serwisu zawierasz, gdy uruchamiasz demo, tworzysz sesję albo do niej dołączasz. Robiąc to, akceptujesz ten regulamin.
Umowa kończy się, gdy kończy się sesja albo gdy przestajesz korzystać z serwisu. Możesz przestać w każdej chwili, bez podawania przyczyny i bez kosztów.
Serwis jest bezpłatny. Nie trzeba zakładać konta.
Potrzebujesz aktualnej przeglądarki internetowej z włączonym JavaScriptem i ciasteczkami. Bez ciasteczka gracza gra nie działa (szczegóły w polityce prywatności).
Serwis jest przeznaczony dla osób, które ukończyły 16 lat.

Korzystanie z internetu wiąże się z typowymi zagrożeniami, np. złośliwym oprogramowaniem albo podszywaniem się pod znane serwisy. Serwis nigdy nie prosi uczestników o hasła ani dane płatnicze.

4. Dostępność i limity

Serwis działa bez gwarancji dostępności (bez SLA). Może mieć przerwy, np. przy awarii, pracach technicznych albo przeciążeniu. Możemy zmieniać funkcje i limity, a także czasowo ograniczyć dostęp do serwisu.

Żeby serwis działał dla wszystkich i mieścił się w budżecie, ma limity:

Liczba gier naraz. W serwisie może się toczyć jednocześnie ograniczona liczba gier. Gdy limit jest wyczerpany, nową grę uruchomisz później.
Czas sesji. Demo kończy się samo najpóźniej godzinę po planowym końcu gry albo wcześniej, gdy przez 60 minut nikt nie ma go otwartego. Sesja dla grup kończy się sama najpóźniej 2 godziny po planowym końcu gry.
Wielkość zespołów. W sesji dla grup liczba osób w zespole i liczba zespołów są ograniczone.
AI w jednej sesji. Liczba użyć AI w jednej sesji jest ograniczona, np. liczba pytań do doradcy.
Dzienny budżet AI. Dema i sesje dla grup mają wspólny dzienny budżet na AI. Gdy się wyczerpie, gra toczy się dalej bez funkcji AI, a raport powstaje z szablonu. Budżet odnawia się o północy UTC.

5. Zasady korzystania

Nie wpisuj prawdziwych danych osobowych, ani swoich, ani cudzych: w decyzjach wpisywanych własnymi słowami, w pytaniach do doradcy ani w ankiecie. Pseudonim nie musi być prawdziwym imieniem. Gra jest fikcją.
Nie wpisuj treści bezprawnych, obraźliwych ani naruszających prawa innych osób.
Nie atakuj serwisu, nie zakłócaj jego działania i nie próbuj wejść do cudzych sesji.
Nie pobieraj treści serwisu automatycznie (scraping). Nie używaj skryptów ani botów do gry, tworzenia sesji ani wysyłania zapytań do AI.
Nie próbuj obchodzić limitów ani skłaniać modelu AI do działań niezwiązanych z grą.
Lukę bezpieczeństwa zgłoś zgodnie z zasadami zgłaszania. Nie wykorzystuj jej.

Jeśli ktoś narusza te zasady, możemy zakończyć jego sesję, usunąć wpisane przez niego treści albo ograniczyć mu dostęp do serwisu.

6. Prowadzący sesje dla grup

Link prowadzącego działa jak hasło. Każdy, kto go ma, widzi to samo co prowadzący i może sterować sesją. Nie udostępniaj go uczestnikom ani publicznie.
Przypomnij uczestnikom, że w grze nie wpisuje się prawdziwych danych osobowych.
Jeśli używasz wyników poza serwisem, np. do oceniania, robisz to na własną odpowiedzialność. Stajesz się wtedy osobnym administratorem tych danych osobowych (szczegóły w polityce prywatności).
Wynik nie powinien być jedyną podstawą oceny z zajęć.

7. Charakter ćwiczenia i wyników

CSIRT-Sim to narzędzie dydaktyczne. Nie jest poradą prawną, poradą w sprawie zgodności z przepisami (compliance) ani inną poradą specjalisty. Opisy przepisów i terminów w grze są uproszczone na potrzeby ćwiczenia.
Nie opieraj na grze decyzji w prawdziwych incydentach. W prawdziwej sprawie skorzystaj z pomocy prawnika albo innego specjalisty.
Wynik liczy stały algorytm na podstawie wskaźników kryzysu. Jest pomocą dydaktyczną, nie formalną oceną.
Treści pisane przez AI, np. komentarz w raporcie i odpowiedzi doradcy, mogą być nieprecyzyjne albo błędne. Więcej piszemy na stronie Jak CSIRT-Sim używa AI.

8. Prawa autorskie i licencje

Oprogramowanie serwisu jest udostępnione na licencji GNU Affero General Public License w wersji 3 lub późniejszej (AGPL-3.0). Kod źródłowy: https://github.com/U55-BK/csirt.
Treści scenariuszy, w tym opisy fikcyjnych organizacji, to pliki JSON w tym samym repozytorium. Są częścią repozytorium i są udostępnione na tej samej licencji co oprogramowanie, chyba że dany plik stanowi inaczej.
Teksty, które wpisujesz w grze i w ankiecie, pozostają Twoje. Udzielasz nam niewyłącznej i nieodpłatnej licencji na ich przetwarzanie w zakresie potrzebnym do prowadzenia gry, przygotowania raportu i opracowania zbiorczych wyników ankiety. Obejmuje to przetwarzanie przez model AI opisane w polityce prywatności i na stronie Jak CSIRT-Sim używa AI. Licencja trwa tak długo, jak przechowujemy te teksty.
Nie publikujemy Twoich tekstów. Widzą je tylko osoby wskazane w polityce prywatności, np. Twój zespół i prowadzący sesji.

9. Odpowiedzialność

W granicach, na jakie pozwala prawo, nie odpowiadamy za:

przerwy w działaniu serwisu i jego niedostępność,
utratę danych po upływie terminów przechowywania opisanych w polityce prywatności,
decyzje podjęte na podstawie gry, wyniku albo treści pisanych przez AI ani za ich skutki.

Serwis nie służy do archiwizacji. Jeśli chcesz zachować raport, zapisz go u siebie.

Te ograniczenia nie dotyczą szkody wyrządzonej umyślnie ani innej odpowiedzialności, której prawo nie pozwala wyłączyć lub ograniczyć. Nie ograniczają też praw, które przysługują Ci jako konsumentowi.

10. Reklamacje

Reklamację dotyczącą działania serwisu wyślij na adres contact@ksiezopolski.pl. Opisz problem i, jeśli możesz, podaj kod sesji i datę. Odpowiemy w ciągu 14 dni od otrzymania reklamacji, na adres e-mail, z którego ją wysłano.

Jeśli jesteś konsumentem, możesz też skorzystać z pozasądowych sposobów rozwiązywania sporów, np. zwrócić się o pomoc do powiatowego (miejskiego) rzecznika konsumentów albo do wojewódzkiego inspektoratu Inspekcji Handlowej.

11. Zmiany regulaminu

Regulamin możemy zmienić, np. gdy zmieni się działanie serwisu albo przepisy. Zmiany publikujemy na tej stronie, z nowym numerem wersji i datą. Sesje utworzone przed zmianą kończą się na dotychczasowych zasadach. Wszystkie poprzednie wersje są w publicznym repozytorium kodu serwisu (https://github.com/U55-BK/csirt), w katalogu legal.

12. Prawo właściwe

Do umowy i tego regulaminu stosuje się prawo polskie. Jeśli jesteś konsumentem i mieszkasz w innym państwie, zachowujesz ochronę, którą dają Ci przepisy prawa tego państwa, których nie można wyłączyć umową.